Долучайтесь до практичного воркшопу від експертів IBM, створеного для CIO, архітекторів рішень, інженерів та DevOps-фахівців. Воркшоп організовано за підтримки групи компаній МУК — авторизованого дистриб’ютора IBM в Україні — та присвячено практичним інструментам для побудови стійкої, ефективної та готової до майбутніх викликів цифрової інфраструктури.

У програмі:

Поєднання відкритих технологій з надвисокою надійністю в LinuxOne
Дмитро Рибаков, провідний архітектор рішень IBM

Доступність вашої інфраструктури – як за допомогою IBM Instana
швидше зрозуміти що відбувається зараз і що може відбутись вже за
мить
Валентин Шаповал, провідний архітектор програмних рішень IBM

IBM CloudPaks як основні інструменти для цифрової трансформації для
будь-якого бізнесу
Іван Тукін, провідний архітектор програмних рішень IBM

Ваш надійний сервісний партнер в Україні
Валентин Чердаклі та Владислав Аврамишин, провідні фахівці команди
технічної підтримки

Вітальні слова від організаторів та представників уряду

Панельна дискусія за участі представників ключових державних кібербезпекових інституцій України. Учасники поділяться досвідом протидії масштабним кібератакам, координації міжвідомчих дій та захисту критичної інфраструктури в умовах гібридної війни. Унікальний погляд на те, як Україна формує нову модель цифрової стійкості, що вже сьогодні стає прикладом для всього світу.

З появою квантових обчислень та інших проривних технологій кібербезпека вступає в нову еру. У цьому футуристичному виступі Джая Балу досліджує, як розвиток обчислювальних потужностей, штучного інтелекту та цифрових комунікацій змінює уявлення про загрози — та що вже сьогодні потрібно робити, аби зберегти стійкість завтра.

Із зростанням кількості атак на інфраструктуру резервного копіювання бізнесу важливо переосмислити свої стратегії захисту. Під час сесії буде розглянуто, як побудова стійкого середовища резервного копіювання у поєднанні з сучасними інструментами виявлення загроз стає важливою частиною сучасної системи кібербезпеки.

Російські APT-групи як головна кіберзагроза – угруповання Sandworm, Gamaredon, APT28 та інші, пов’язані з російськими спецслужбами, здійснюють цільові атаки на українські держустанови, оборонний сектор та критичну інфраструктуру. Кібератаки на енергетичну інфраструктуру України – російські хакери використовували деструктивне ПЗ, зокрема Industroyer2, для виведення з ладу енергомереж та систем автоматичного керування. Threat Intelligence як ключовий інструмент захисту – моніторинг активності APT-груп, аналіз шкідливого ПЗ та обмін розвідданими з CERT-UA та міжнародними партнерами дозволили попереджати та нейтралізувати загрози.

У сучасному середовищі, де компанії поєднують локальні рішення з мультихмарними інфраструктурами, питання безпеки набуває нового масштабу. У цій сесії розглянемо практичні підходи до захисту гібридних систем: від централізованого моніторингу до масштабованого захисту та спрощеного управління. Як побудувати надійну хмарну безпеку без зайвої складності — у фокусі виступу.

У міру того як цифрові сервіси стають дедалі важливішими для бізнесу, забезпечення їх комплексного захисту набуває критичного значення. Під час сесії будуть розглянуті основні принципи та стратегії захисту цифрових платформ від сучасних кіберзагроз. Теми охоплюватимуть безпеку додатків, даних і взаємодії користувачів із акцентом на стійкість та мінімізацію ризиків.

У цифровому просторі межа між активізмом і державною політикою стрімко зникає. У цьому виступі Рік Фергюсон презентує результати свіжого дослідження про сучасний хактивізм і те, як уряди фінансують, прикривають або й імітують хактивістські угруповання для ведення асиметричної кіберборотьби. Від BlackJack до NoName057(16) — як нове покоління ідеологічно мотивованих акторів формує ландшафт гібридної війни.

APT-групи є одними з найбільш витончених і небезпечних кіберзагроз сьогодення. Під час цієї сесії буде розглянуто типовий життєвий цикл APT-операцій — від початкової розвідки та проникнення до підтримання присутності в системах і досягнення стратегічних цілей. Учасники отримають розуміння тактик, технік і процедур (TTPs), які використовують державні та організовані кіберугруповання.

Сьогодні кібербезпека — це не окремий елемент, а інтегрована складова кожного етапу бізнес-процесів. У сесії розглянемо, як впровадження безпеки на рівні стратегії, розробки продуктів, щоденних операцій і кризового реагування допомагає знижувати ризики, підвищувати гнучкість і підтримувати довготривалу стійкість бізнесу.

У сучасному середовищі, де кібератаки стають дедалі витонченішими, забезпечення стійкості даних критично важливе. Цей виступ присвячений підходам до захисту на рівні систем зберігання даних (СЗД), які дозволяють забезпечити безперервність бізнесу, швидке відновлення та ефективну протидію загрозам.

У сучасних умовах привілейований доступ залишається однією з основних цілей кіберзлочинців. Під час сесії ми розглянемо, чому побудова ефективної стратегії управління привілейованими обліковими записами (PAM) є критично важливою для захисту систем, даних та інфраструктури. Також обговоримо реальні приклади атак, поширені помилки та найкращі практики захисту привілейованого доступу в сучасних гібридних середовищах.

Ефективна кібербезпека сьогодні потребує співпраці, а не ізольованих зусиль.

Інженерія виявлення еволюціонувала від традиційних сповіщень SIEM до активного контролю над атаками в режимі реального часу. Під час сесії буде розглянуто, як сучасні методики — від точних правил виявлення до автоматизованої відповіді — дозволяють командам кібербезпеки не лише виявляти загрози, а й активно їх блокувати та нейтралізувати на кожному етапі атаки.

Сесія присвячена взаємодії між офензивними (red team) та захисними (blue team) підходами у сфері кібербезпеки.

Побудова надійної стратегії кібербезпеки передбачає готовність до найгіршого сценарію. Ця сесія висвітлює ключову роль готовності до відновлення після інцидентів у мінімізації простоїв, захисті даних та забезпеченні безперервності бізнесу під час кіберзагроз.

Час ланчу та нетворкінгу

У світі, де інформаційні операції підривають довіру до держав, бізнесу та технологій, цифрова стійкість стає стратегічним активом. У своєму виступі Карл Піва ділиться досвідом країн Північної Європи щодо побудови систем цифрової довіри — через прозорість, етику даних, публічно-приватну співпрацю та інституційну відкритість. Які принципи можуть бути корисними Україні сьогодні — у боротьбі з дезінформацією, кіберзагрозами та технологічною недовірою?

Сучасна кібербезпека — це не лише про захист, а й про повну видимість процесів. Під час сесії ми розглянемо, як спостережуваність та програмні інструменти підвищують стійкість систем завдяки виявленню загроз у режимі реального часу, пришвидшеній реакції та проактивному захисту.

Українські команди кібербезпеки працюють під безпрецедентним тиском, реагуючи на складні та безперервні атаки в умовах війни.

Дезінформаційні кампанії — це не лише про політику. Вони здатні дестабілізувати фінансові ринки, підірвати довіру до брендів і викликати паніку серед клієнтів. У цій сесії ми розглянемо, як інформаційні операції впливають на бізнес-середовище, репутацію компаній і стратегічні рішення, а також які механізми дозволяють вчасно виявляти та нейтралізувати ці загрози.

Що потрібно, щоб масштабувати бізнес у сфері кібербезпеки з епіцентру кіберконфлікту? Нік Гісінто поділиться досвідом розвитку компаній, інвестиційними трендами та баченням того, як Україна може стати лідером на ринку вартістю $2 трильйони.

Відомий експерт із кібербезпеки Брюс Шнайер проведе відкритий діалог із гостями InfoSec Ukraine. Основна увага буде приділена живому обговоренню та відповідям на питання аудиторії щодо теми «Цілісність як ключова властивість безпеки». Частину запитань ми зберемо заздалегідь, щоб надати контекст та направити бесіду, а іншу частину учасники зможуть поставити безпосередньо під час сесії. Це унікальна можливість для української аудиторії обмінятися думками з одним із провідних світових фахівців.

У цьому виступі буде розглянуто програмні рішення для моніторингу даркнету з метою виявлення викрадених облікових даних, витоків інформації та нових загроз. Ви дізнаєтесь, як сучасні інструменти кібербезпеки дозволяють отримувати ранні сигнали про атаки, інтегруються з системами SIEM/SOAR і підсилюють аналітику загроз.

Системи накопичення енергії (УЗЕ) стають критичним елементом сучасної енергетичної інфраструктури. У рамках сесії буде розглянуто, як індустріальні УЗЕ допомагають підвищити надійність, безперервність енергопостачання та стійкість до загроз — від кіберризиків до фізичних викликів.

Із початком повномасштабного вторгнення українські компанії зіткнулися з безпрецедентною хвилею кібератак — від цілеспрямованих проникнень до руйнівних вірусів та програм-вимагачів.

Панельна дискусія буде присвячена повному циклу роботи з кіберрозвідкою — від збору даних у даркнеті та закритих форумах до кореляції індикаторів компрометації (IOC) у SIEM-системах.

Секретна тема

Говоримо відверто про справжні причини неможливості швидко викорінити рос ПЗ як на державному, так і на комерційному рівні.

Завершення & networking